校園網的規劃與設計實現畢業設計論文-資料下載頁

【導讀】互聯網技術和現代化式的教育快速發展的結合使得校園網成為學校教。育、教學的重要平臺。學校教學與科研綜合實力的一個重要標志。在能源學院校園網目前的實際情況和。校園校園網建設的整體設計方案。園網的具體實現，設計了設備的配置并有校園網的安全防護等。

　　

【正文】 開始 — 程序 — 管理工具 — 選擇 DNS，打開 DNS 控制臺 — 右擊“反向搜索區域” — 選擇“新建區域” — 選擇“標準主要區域” — 輸入用來標示區域的“ ” 完成創建，如圖 52 所示。 圖 52 建立反向區域 服務器 動態主機 配置 協議（ Dynamic Host Configuration Protocol DHCP）是一個局 25 域網的網絡協議，使用 UDP 協議工作，主要有兩個用途：給內部網絡或網絡服務供應商自動分配 IP 地址 ， 給用戶或者內部網絡管理員作為對所有計算機作中央管理的手段。 建立名為 tianchi 的地址池，設置可 分配子網為 ，設置 DHCP默認網關為 ，同時設置需要保留的地址段和租用期限 ，如圖 43 所示。 Switch1(config)ip dhcp tianchi //創建名為 tianchi 的地址池 // Switch1(dhcpconfig) Switch1(dhcpconfig) //設置可分配網段 （ 其余可由此設置） // Switch1(dhcpconfig)dnsserver //設置 DNS 地址 // Switch1(dhcpconfig) defaultrouter //設置 dhcp 網關地址 // Switch1(dhcpconfig)ip dhcp excludedaddress //設置需要排除的 IP 地址 // FTP 服務器 FTP（ File Transfer Protocol）是文件傳輸協議的簡 稱。 FTP的主要作用，就是讓用戶連接上一個遠程計算機（這些計算機上運行著 FTP服務器程序）察看遠程計算機有哪些文件，然后把文件從遠程計算機上拷到本地計算機，或把本地計算機的文件送到遠程計算機去。 依次單擊“開始 — 程序 — 管理工具 — Inter 服務管理器”，以打開 IIS管理器。 在“ Inter 信息服務”管理窗口中右擊“默認 FTP 站點”，在彈出的菜單中選擇“屬性”選項，進入屬性設置對話框。 設置好 IP 地址“ ”，并將“主目錄”的本地路徑設置為“ e:\ftp” ,配置如圖 53所示。 26 圖 53 FTP 站點屬性 27 第 6 章 校園網的安全與防護 校園網的安全概述 計算機網絡安全問題是一個錯綜復雜的問題，它涉及到系統故障以及有意無意的破壞。 為了確保計算機網絡安全，需要采取物理措施、管理措施和技術等多方面措施。 計算機網絡安全的保護對象主要是數據、資源（硬件資源和軟件資源）和聲譽（用戶形象）。 從本質上來講，網絡安全就是網絡上的信息安全，是指網絡系統的硬件、軟件及其系統中的數據受到 保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷。廣義來說，凡是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術及理論都是網絡安全所要研究的領域。網絡安全涉及的內容既有技術方面的問題，也有管理方面的問題，兩方面相互補充，缺一不可。技術方面主要側重于防范外部非法用戶的攻擊，管理方面則側重于內部人為因素的管理。如何更有效地保護重要的信息數據、提高計算機網絡系統的安全性已經成為所有計算機網絡應用必須考慮和必須解決的一個重要問題。 網絡安全包括許多方面， 最明顯和最重要的就是外部入侵、攻擊的檢測與防護。現在的網絡幾乎無時無刻不受到外界的安全威脅，稍有不慎就會被病毒感染、黑客入侵，導致整個網絡無法正常運行。在一個安全措施完備的網絡中，不但部署了病毒防護系統、防火墻隔離系統，還可以根據具體情況選擇是否部署入侵檢測、木馬查殺系統、物理隔離系統等。當然，并不是每個網絡系統都必須全面部署這些防護系統，需要根據網絡的規模大小和安全的需求來具體分析。 網絡系統的安全性需求還包括用戶對數據的訪問權限。不同用戶、不同數據需要設置相應的訪問權限，要采取相應的加密措施來保護安全級 別需求較高的數據。同時對用戶賬戶，特別是權限較高的賬戶（如系統管理員等）的安全要高度重視，以防止未經授權的用戶竊取 28 校園網的安全威脅 計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環境里，數據的保密性、完整性及可使用性受到保護。計算機網絡安全包括兩個方面，即物理安全和邏輯安全。物理安全指系統設備及相關設施受到物理保護，免于破壞、丟失等。 鑒于學校自身的特點，系統的可靠性及安全性尤其重要，遵循本系統設計原則中可靠性，安全性兩點，制定出以下細則： 系統的安全 由于學校自身的特點，系 統必須具有較高的安全保密性能，本系統應針對不同的對象、環境、防止非法侵入和機密泄露，避免災難性事件的發生。 環境安全性 主要是網絡、微機所在環境的安全性，所以在主機房的設計方面一定要在UPS電源保障、通風設備、消防設備、煙火預警、監控等方面要考慮周全，按照國家標準進行設計，避免災難性事件的發生。 設備安全性 所選用的網絡設備 ,服務器、微機設備，其質量必須穩定可靠、服務過硬，并能通過美國 FCC CLASS B 級標準，盡可能地減少電磁泄漏量，以保證數據和人體的安全性。 應用系統設計安全性 所選 的網絡操作系統、數據庫開發平臺工具必須能夠提供多級安全機制，如多級口令、備份、數據恢復等。 系統的可靠性 對于學校來說，一個系統的正常運行尤為重要，一旦在關鍵時刻系統出現過障率小，便于維護。 在系統結構設計中應充分考慮到網絡的負載，盡可能避免網絡瓶頸，以及對過障點的隔離作用。 物理結構上采用雙環樹型和星型拓撲結構，其單點的過障不會對其他工作點產生、影響。 對于數據的安全可靠性，可以采用如服務器鏡像、 RAID 5 磁盤陣列、聯機磁帶備份等手段來提高網絡數據的可靠性。 29 校園網的安全防護 在網絡安全領 域，攻擊隨時可能發生，系統隨時可能被攻破，對網絡的安全采取措施是很有必要的。學校的防范措施有以下幾種。 防火墻技術 學校的網絡防火墻技術是一種用來加強網絡之間訪問控制、防止外部網絡用戶以非法手段進入內部網絡操作環境的特殊網絡互連設備，它對兩個或多個網絡之間傳輸的數據包按照一定的安全策略來實施檢查，以決定網絡之間的通信是否被允許，并監視網絡運行狀態。 安裝網絡殺毒軟件 計算機中的病毒不但會使系統的處理速度變慢，甚至還可能導致整個計算機網絡系統的癱瘓，從而破壞軟件系統和數據文件。互聯網上病毒的傳播速度極 快，病毒的發展也在加速。因此，為了保護網絡的安全，學校要安裝網絡殺毒軟件。 30 第 7 章 系統測試 測試目的 測試目的：檢測網絡的連通性 測試方式：通過客戶端 Ping 工具，檢測 ICMP 協議在傳輸 32Bytes 時的反饋信息。 測試步驟及結果：任意一臺客戶端計算機使用 Ping 命令，測試到校內 Web 服務器連接性。 不同 VLAN 工作站互通性測試 測試目的：由于本網絡基于 TCP/IP 協議，并且進行了子網的劃分，本測試在于檢測網絡中不同 VLAN 工作站間的互通性。 不同 VLAN 間通信測試 在 的主機上面測試與其他主機的互通性，進入主機，通過客戶端 Ping 工具測試與 主機的連通性 ,如圖71所示。 圖 71 測試 VLAN 間的通信 如圖可知，主機 與主機 是相通的，測試成功。 NAT 地址轉換測試 用內網地址 測試 NET 地址轉換是否成功，用 31 的主機 Ping 外網 ，如 圖 72所示。 圖 72 測試 nat 地址轉換 如圖可知，內網 與外網 網段互通，證明 NET地址轉換成功。 DNS 服務器測試 在 DNS 服務器上建立 正向查找區域，建立主機名為 ， IP為 ，然后進 nslookup 測試，如圖 73所示。 圖 73 測試 DNS 服務器 如圖所示，在 nslookup 里面正向解析和反向解析都成功了，證明 DNS 服務器配置成功。 32 DHCP 服務器測試 在 DHCP服務器里面設置好被獲取的 IP段 — ，并設置好排除的 IP 地址，然后用一臺主機選擇自動獲取 IP 地址的方式來獲取IP地址，如圖 74 所示。 圖 74 測試 DHCP 服務器 如圖所示，該主機成功的獲得了從 DHCP 服務器地址池里面的 IP 地址，證明 DHCP 服務器配置成功。 FTP 服務器測試 在 FTP服務器里面配置好，然后在 C盤下創建一個叫 tianchi的文件夾，用FTP登錄 ， 如圖 75 所示。 圖 75測試 FTP 服務器 如圖所示，登錄 FTP 服務器后能成功的看到 tianchi 文件夾，證明 FTP 服務器配置成功。 33 總結 本校園網設計方案從學校的實際應用出發，遵循實用、可靠、先進、安全的設計原則。校園網建設以結構化布線和主干建設為重點。本校園網設計中，整個網絡系統采用成熟的核心層、匯聚層、接入層三級架構及星型拓撲結構，結構合理，層次分明。 1000M 主干、 100M 到桌面的設計思想，滿足每個信息節點對高速網絡帶寬傳輸的需求，同時對網絡擴容及速度提升也作了技術的預留。主干網采用以太網技術，核 心交換設備功能強大，而且具有良好的擴展性能，保證在系統開通的同時，多種網絡應用能夠同步運行。 主要網絡設備采用了同一系列的產品和統一的協議標準，設備的可靠性和可管理性得到進一步提升。 采用了多種技術及措施，合理進行網絡的帶寬管理和流量控制，初步實現了“多網合一”功能。總之，通過本方案的研究與設計，能夠很好的解決學校現在正常的教學、科研等工作對校園網的需求和未來發展的需要。隨著計算機技術的迅速發展和網絡功能的增加，后續還有大量細致的工作需要努力去完成。例如如何與江蘇移動公司正在我校實施的“無線寬帶進校園”工程 無縫連接、如何將現有網絡功能與日后新增功能融合，真正實現“多網合一”。 34 參考文獻 [1] 廖常武 ,汪剛 .校園網組建 .北京：清華大學出版社 ,2020 [2] 吳學毅 . 計算機網絡規劃與設計： .機械工業出版社 ,2020 [3] 吳獻文 ,李卓玲 .計算機網絡安全基礎與技能訓練 .西安電子科技大學出版社 ,2020 [4] 陸魁軍 .網絡實踐指南 .北京：清華大學出版社 ,2020 [5] 張暉，楊云 .計算機網絡實訓教程 .北京：人民郵電出版社， 2020 [6] 張基溫 .計算機網絡技術（第 2 版） .北京：高等教育出版社， 2020 [7] 馮昊 ,黃治虎 ,伍技祥 .交換機 /路由器的配置和管理：清華大學出版社， 2020 [8] 杜煜 ,姚鴻 .計算機網絡基礎：人民郵電出版社， 2020 [9] 吳獻文 .計算機網絡安全基礎與技能訓練：西安電子科技大學出版社， 2020 [10] 張際平 .校園網絡技術與管理：東南大學出版社 , 2020 [11] 雷建軍 .計算機網絡實用技術 .北京：中國水利水電出版社 2020 [12] 胡道元 .網絡設計師 .北京：清華大學出版社， 2020